CVE-2024-8018 in privategpt
要約
〜によって VulDB • 2026年06月07日
imartinez/privategpt バージョン 0.5.0 には、サービス拒否（DoS）攻撃を可能にする脆弱性が存在します。ファイルをアップロードする際、攻撃者がマルチパート境界の末尾に大量の文字を追加すると、システムはこれらの文字を継続的に処理し、privateGPT にアクセス不能になります。この制御されないリソース消費により、サービスの長時間の停止を招き、運用の妨害、潜在的なデータへのアクセス不能、および生産性の低下を引き起こす可能性があります。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.